﻿ IOT cihazlarının kullanımında yanlışa sürükleyen 6 hata | Makine Haber
Anasayfa » Diğer Makale » IOT cihazlarının kullanımında yanlışa sürükleyen 6 hata
Bireysel kullanıcılara ve şirketlere çok büyük kolaylıklar sağlayan nesnelerin interneti (IoT) cihazları hakkında yaygın bir şekilde yanlış fikirler var. Günümüzde hackerler da, güvenlikleri yetersiz olan IoT cihazlarına yönelik saldırılarını giderek artırıyorlar.
Komtera Teknoloji Kanal Satış Direktörü
Evlerde, iş yerlerinde ya da sosyal hayatın her alanında hızlıca yer edinen IoT cihazları hakkındaki bilgiler yetersiz kalıyor. Bu nedenle, güvenlik savunmalarının yetersiz olduğu IoT cihazlarına saldıran hackerler da elleri boş dönmüyorlar. IOT cihazlarının kullanımında yanlışa sürükleyen 6 hata şu şekilde sıralanabilir:
1. IoT sistemini kırmak özel beceriler gerektirir:
IoT cihazlarının pahalı bir ev ağında konuşlandırılması, bilgisayar korsanlarının zorla giremeyeceği anlamına gelmiyor. Çoğu IoT sistemi, Linux gibi gömülü işletim sistemlerinde çalışıyor. Bilgisayar korsanlarının Linux sunucularına girmek için kullandıkları aynı teknikler IoT cihazlarına girmek için kullanılabilirken, çoğu IoT cihazı da yüksek güvenlik özellikleri ile inşa edilmiyor.
2. IoT hackleri abartılıyor ve sadece filmlerde oluyor:
İnsanlar, ofislerinin ve hatta ev sinemalarının saldırıya uğramasının çok zor olacağını düşünüyor olabilir; ancak oluyor ve gelecekte daha da olacak. Örneğin; Las Vegas’ta bir otel, bilgisayar korsanlarının yüksek teknolojili bir akvaryumdan ağa erişerek şirket verilerini çaldıklarını bildirdi. IoT ürünleri hakkında az bilgiye sahip insanların; akıllı cihazların savunmalarının yetersiz olduğunu, savunmalarının güçlendirilmediği sürece filmlerde gördüklerine benzer hacklenmeleri yaşayabileceklerini unutmamaları gerekiyor.
3. IoT cihazları gerçekten güvence altına alınamaz:
Yaygın bir yanılgı, gömülü sistemlerin şifrelemeyi destekleyemediğidir. 8 bitlik denetleyicilerin bile temel düzey şifrelemeyi destekleyebildiğini ve aktarım sırasında veri akışını şifrelemenin mümkün olduğunu söyleyebiliriz. Şirketler, IoT cihazları için yazılımı desteklemeyen sensörler kullanıyorsa; sensörlerin yanına güvenlik duvarları ya da yönlendiriciler koyarak, iletilen tüm verilerin kenar aygıttan geçmesini sağlayabilirler. IT departmanları, tüm IoT trafiğinin ayrı bir ağ segmentinde çalışmasını sağlayabilir. Örneğin; bir ofis yerleşik Wi-Fi içeren 10 yeni yazıcıya sahip olduysa güvenlik yöneticileri, yazıcıların yapabileceklerini kısıtlayan ilkeler ayarlayabilir veya bunları ayrı bir segmentte çalıştırabilir.
4. Sadece varsayılan kullanıcı adlarını ve şifrelerini değiştirmek, IoT cihazlarını güvence altına alır:
IoT güvenliğinin konuşulduğu ilk zamanlarda IT çalışanları, yöneticilerine ve diğer tüketicilere yapmaları gereken tek şeyin varsayılan kullanıcı adını ve şifreyi değiştirmek olduğunu söylediler. Varsayılan şifreyi değiştirmek halen mantıklı gelse de, çoğu zaman hackerlerin açık bir yönlendirici veya sunucu portundan geçerek ağa girebileceği unutuluyor. IP adresi olan herhangi bir sensörü veya cihazı kilitlediğinizden emin olun.
5. İş yerindeki konferans salonlarında kullanılan akıllı TV’ler yerleşik güvenlik özelliklerine sahiptir:
Öncelikle, evde kullandığınız akıllı bir TV ile ofiste kullandığınız akıllı TV’nizin aynı güvenlik özelliklerine sahip olduğunu ve güvenliğini artırmanın elinizde olduğunu söylemek gerekiyor. IT çalışanlarının, TV’lerin güvenli bir bağlantı üzerinden çalıştığını bilmeleri için hangi ağa eriştiğini kontrol etmesi gerekiyor. Bu cihazların yanı sıra, gözetim kameraları ve Wi-Fi yazıcıları da sürekli olarak yönetilmelidir.
6. IoT cihazları, dizüstü bilgisayarlar ve akıllı telefonlar ile aynı şekilde güncellenebilir:
Bu yaklaşımı uygulamadan önce, bu cihazların üretici yazılımı güncelleme politikalarını kontrol edin. Bazı IoT cihazlarının 10, hatta 20 yıllık yaşam döngüleri vardır. Bu nedenle, üreticinin cihazı bu kadar uzun süre boyunca desteklemesini beklemek gerçekçi değildir.
Gürsel TursunIoTIoT cihazlarıKomtera Teknolojinesnelerin interneti
Rockwell Automation, siber güvenlikteki uzmanlığını güçlendiriyor
Pelister: “Nisan ayında Türkiye’nin en çok ihracat yapan sektörü olduk”
E-Güven Akademi, dijital dönüşüm konusunda gençlerle profesyonelleri buluşturacak
Bağrıaçık: “Veri kaybetmekle para kaybetmek aynı şey”